Медленная загрузка компьютера

[asale]

Наблюдаются проблемы на компьютере:
медленная загрузка
в браузере периодически появляется спам-реклама (баннеры)
медленная работа приложений

логи прилагаю

[Info_bot]

Уважаемый(ая) asale, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[asale]

Что-то мое письмо проигнорировали.
Все так плохо?

[mike 1]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 QuarantineFile('C:\Users\FE66~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Program Files\Sable\WINNT\startnt.bat','');
 QuarantineFile('C:\Program Files\WebConnect\updateWebConnect.exe','');
 DeleteFile('C:\Windows\system32\Tasks\At1.job','32');
 DeleteFile('C:\Windows\system32\Tasks\At1','32');
 DeleteFile('C:\Windows\Tasks\At1.job','32');
 DeleteFile('C:\Windows\Tasks\At1','32');
 DeleteFile('C:\Users\FE66~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[asale]

Все сделал.
Карантин не загружается (выдает что загружено уже и ошибка).
Можете посмотреть
Все сделал как написали

[mike 1]

Паковать отчеты в rar архив не нужно.

1.

• Запустите повторно AdwCleaner (by Xplode), нажмите кнопку нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

2. Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[asale]

Логи готовы.
Жду с нетерпением ответа

[mike 1]

Нужно было прикрепить отчет C:\AdwCleaner[S1].txt. Сделайте новые логи.

[asale]

такой файл не сформировался.
Чтобы его получить нужно снова сделать так?:

Запустите повторно AdwCleaner (by Xplode), нажмите кнопку нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.

[mike 1]

Да. Отчет будет сохранен под именем AdwCleaner[S0].txt. или AdwCleaner[S1].txt.

[asale]

нашел S0

[mike 1]

Теперь сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[asale]

Я не запускал повторно программу, просто нашел файл
Вот логи

[mike 1]

virusinfo_autoquarantine.zip удалите из вложений - это карантин.

Не хватает лога HiJackThis

[asale]

Сделал еще один лог
В результате теперь все

[mike 1]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[asale]

Сделал Лог
Жду дальнеших рекомендаций.

[mike 1]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Обнаруженные ключи в реестре:  3
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Действие не было предпринято.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Действие не было предпринято.
HKCU\SOFTWARE\WEBCONNECT (PUP.Optional.WebConnect.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKCU\Software\WebConnect|iid (PUP.Optional.WebConnect.A) -> Параметры: def_WebConnect -> Действие не было предпринято.

Обнаруженные файлы:  
C:\Users\Виктор\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FGLCPDUT\Setup[1].exe (PUP.Optional.WebConnect.A) -> Действие не было предпринято.

Проверьте эти файлы на virustotal

C:\Users\Виктор\Downloads\ImageEditorSetup.exe

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

[asale]

Готово
https://www.virustotal.com/ru/file/b...is/1378370951/

[mike 1]

Удалите этот C:\Users\Виктор\Downloads\ImageEditorSetup.exe файл тоже.

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)